v0.74.1
26 luglio 2026
La protezione dal dirottamento delle connessioni ora copre anche le chiamate ai provider AI. La versione precedente aveva vincolato agli indirizzi già verificati le connessioni verso webhook, n8n ed email; il percorso verso i provider AI era rimasto sul trasporto precedente. Ora segue la stessa regola.
-
Sicurezza
Le chiamate ai provider AI passano dal trasporto protetto
Fra il momento in cui un indirizzo viene controllato e quello in cui la connessione si apre può passare del tempo, e un sistema ostile che controlla il proprio dominio può approfittarne per far finire la chiamata altrove — tipicamente verso la rete interna. È la stessa finestra chiusa nella versione precedente per gli altri canali in uscita; sul percorso AI era rimasta aperta. Dove il criterio di rete è severo, la connessione è ora vincolata all'indirizzo verificato. Chi fa girare un modello sulla propria rete, come Ollama, non deve cambiare nulla: quelle installazioni continuano a funzionare come prima, perché vincolare sempre le avrebbe rotte.